С 1 января 2026 года полномочия и функции уровня ЕС по AML/CFT перешли от European Banking Authority к новой Anti-Money Laundering Authority — AMLA. Действующие guidelines и standards EBA продолжают применяться, пока AMLA их не заменит. Для рынка это означает не мгновенную отмену старых правил, а переход к более единой европейской системе надзора.
Что происходит в 2026–2028 годах
- AMLA развивает Single Rulebook и общую методологию оценки AML/CFT-рисков;
- в 2026 году органы и часть рынка тестируют data collection и selection framework;
- первая процедура выбора организаций для прямого надзора запланирована на 2027 год;
- с 2028 года AMLA должна напрямую надзирать за 40 наиболее сложными high-risk финансовыми организациями или группами в ЕС.
По опубликованным критериям прямой надзор ориентирован на крупные cross-border организации с высоким residual risk. Однако компании, которые не попадут в первые 40, также почувствуют влияние через единые standards, national supervisors, партнёрские проверки и ожидания банков.
Что проверить fintech и crypto-компании
- Risk assessment. Связаны ли клиенты, продукты, каналы и географии с конкретными controls, а не только с общей шкалой риска?
- Data lineage. Можно ли объяснить происхождение показателей, решений monitoring system и management information?
- Group view. Видит ли группа риски между entity, branches и freedom-to-provide-services операциями?
- Governance. Понятно ли, кто принимает risk acceptance, закрывает alerts и отчитывается board?
- Outsourcing. Сохраняет ли компания контроль над KYC, screening и monitoring при внешнем провайдере?
- Evidence. Совпадают ли policy, настройка системы, выборка дел и фактические действия сотрудников?
Для licence applicant это усиливает ценность единого пакета: ownership, source of funds, AML framework, product flows, transaction monitoring и banking narrative не должны противоречить друг другу. CrystalCore связывает эти workstreams через KYB/KYC support и financial & crypto licensing.
Нужно ли срочно подавать данные в AMLA?
Не каждой компании. В 2026 году сбор данных организуют national supervisors для соответствующих организаций, а AMLA публикует reporting package и разъяснения. Если компания получила запрос, важно следовать конкретным инструкциям supervisor. Если запроса нет, разумный шаг — проверить готовность данных и group-wide risk view, а не отправлять материалы самостоятельно.
Источники
- EBA: завершение передачи AML/CFT-полномочий
- AMLA: приоритеты на 2026–2028 годы
- AMLA: подготовка прямого надзора с 2028 года
Новость проверена 10 октября 2026 года. Конкретные обязанности зависят от статуса, услуг, стран и указаний компетентного органа.